CVE-2026-54445
Açıklama
vantage6, gizliliği koruyan analizler için açık kaynaklı bir altyapıdır. 5.0.0 öncesindeki sürümler, kullanıcı adı `root` ve şifresi `root` olan başlangıç düzeyinde bir kullanıcı sağlar. Saldırganların neredeyse tüm vantage6 sunucularında muhtemelen yönetici haklarına sahip `root` kullanıcı adına sahip bir kullanıcının olduğunu bilmesi, başlangıç şifresinin çok zayıf olması ve yöneticilerin bu şifreyi sıfırlamayı unutabilme ihtimali nedeniyle bu durum ideal değildir. Sürüm 5.0.0 bu sorunu düzeltmektedir. Geçici bir çözüm olarak, diğer kullanıcıları oluşturmak için kullanıldıktan sonra `root` kullanıcısının silinmesi mümkündür.
Nasıl düzeltilir
- vantage65.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vantage6PyPI | v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.